远程主机上运行的 macOS/Mac OS X 版本为低于 26.4 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Tahoe 26.4 中修复。用户可能会提升权限。(CVE-2026-20631)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

  - 启用 AllowEncodedSlashes 且禁用 MergeSlashes 时，Windows 版 Apache HTTP Server 中的 SSRF 漏洞或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.66。
    (CVE-2025-59775)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 26.x < 26.4 多个漏洞 (126794)

high Nessus 插件 ID 303481

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.5 May 15, 2026, 6:15 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202605151815
版本 1.4 May 12, 2026, 2:22 AM Detection (updated detection logic) Plugin metadata CVE (set "CVE" coverage to "CVE-2025-14524,CVE-2025-55753,CVE-2025-58098,CVE-2025-59775,CVE-2025-64505,CVE-2025-65082,CVE-2025-66200,CVE-2026-20607,CVE-2026-20631,CVE-2026-20632,CVE-2026-20633,CVE-2026-20643,CVE-2026-20657,CVE-2026-20664,CVE-2026-20665,CVE-2026-20684,CVE-2026-20687,CVE-2026-20688,CVE-2026-20690,CVE-2026-20691,CVE-2026-20692,CVE-2026-20693,CVE-2026-20694,CVE-2026-20695,CVE-2026-20696,CVE-2026-20697,CVE-2026-20698,CVE-2026-20699,CVE-2026-20701,CVE-2026-28816,CVE-2026-28817,CVE-2026-28818,CVE-2026-28820,CVE-2026-28821,CVE-2026-28822,CVE-2026-28823,CVE-2026-28824,CVE-2026-28825,CVE-2026-28826,CVE-2026-28827,CVE-2026-28828,CVE-2026-28829,CVE-2026-28830,CVE-2026-28831,CVE-2026-28832,CVE-2026-28833,CVE-2026-28834,CVE-2026-28835,CVE-2026-28837,CVE-2026-28838,CVE-2026-28839,CVE-2026-28840,CVE-2026-28841,CVE-2026-28842,CVE-2026-28844,CVE-2026-28845,CVE-2026-28852,CVE-2026-28857,CVE-2026-28859,CVE-2026-28860,CVE-2026-28861,CVE-2026-28862,CVE-2026-28864,CVE-2026-28865,CVE-2026-28866,CVE-2026-28867,CVE-2026-28868,CVE-2026-28870,CVE-2026-28871,CVE-2026-28876,CVE-2026-28877,CVE-2026-28878,CVE-2026-28879,CVE-2026-28880,CVE-2026-28881,CVE-2026-28882,CVE-2026-28886,CVE-2026-28888,CVE-2026-28891,CVE-2026-28892,CVE-2026-28893,CVE-2026-28894,CVE-2026-28910") Plugin Feed: 202605120222
版本 1.3 Mar 27, 2026, 2:12 PM New Plugin Feed: 202603271412
版本 1.2 Mar 26, 2026, 9:39 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv2 score" set to 9.0) CVSSv2 score source (changed from "CVE-2025-58098" to "CVE-2026-20631") CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSS metrics ("CVSSv3 score" set to 8.8) Plugin Feed: 202603260939
版本 1.1 Mar 25, 2026, 3:40 AM New Plugin Feed: 202603250340